1. 적용 범위 및 기본 원칙
Purpleship(이하 "회사"라 함)과 회사가 운영하는 모든 서비스(예: Stampit, MOVIT, Qnote, WorldCanvas 등)에 공통 적용되는 개인정보 처리 기준을 안내합니다.
회사는 서비스 제공에 필요한 최소한의 개인정보만을 수집하며, 서비스 특성상 추가로 필요한 사항은 「서비스별 추가 고지」에 별도로 명시하여 본 방침과 함께 적용합니다.
2. 수집 항목 및 이용 목적(공통)
회사는 서비스 제공과 고객 지원을 위해 필요한 최소한의 정보만을 수집하며, 서비스별로 추가되는 항목은 아래 「서비스별 추가 고지」에서 안내합니다.
- 홈페이지 이용 시: 접속 기록, 브라우저/OS 정보, 쿠키·유사 기술을 통한 서비스 이용 내역(통계 및 서비스 개선 목적)
- 고객 문의 처리 시: 문의 채널(이메일 등)로 수신한 이름, 이메일, 문의 내용
- 기술 로그: 오류 로그, 기기 정보(모델, OS 버전 등)와 같은 안정성 분석을 위한 정보
2.1 웹/앱 분석 도구
Google Analytics 등 분석 도구를 사용해 익명화된 이용 통계를 수집할 수 있습니다. IP 익명화 등 가명처리를 적용하며 개인을 직접 식별하지 않습니다. 브라우저 설정 또는 도구에서 분석 거부를 선택할 수 있습니다.
3. 개인정보 보유 및 이용 기간
- 법령 또는 내부 정책에 따른 최소 기간만 보관 후 지체 없이 파기합니다.
- 접속 기록: 통신비밀보호법에 따라 3개월 보관 후 자동 파기합니다.
- 고객 문의 내역: 분쟁 대비를 위해 처리 완료 후 3년간 보관 후 파기합니다.
- 계정 및 서비스별 데이터: 목적 달성 또는 탈퇴 시 지체 없이 삭제하거나, 법령상 의무가 있는 경우 해당 기간 동안만 보관합니다(서비스별 추가 고지 참조).
- 분석 데이터: 개인을 식별할 수 없는 통계 형태로만 보존합니다.
4. 개인정보 제3자 제공 및 국외 이전
회사는 원칙적으로 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만, 다음의 경우 예외적으로 제공될 수 있습니다.
- 이용자가 사전에 명시적으로 동의한 경우
- 법령에 근거가 있거나 수사기관의 적법한 요청이 있는 경우
Google Analytics 사용 시 데이터가 해외(미국 등) 서버로 이전될 수 있으며, 구글의 개인정보처리방침과 보호조치가 적용됩니다.
5. 개인정보 처리 위탁
서비스 품질 유지를 위해 업무를 외부에 위탁할 수 있으며, 수탁자에 대해 보안, 재위탁 제한, 관리·감독 의무를 부과합니다. 현재 위탁 내역은 다음과 같습니다.
- 서비스 이용 분석: Google LLC (Google Analytics) - 데이터 저장 위치: 글로벌/미국, 목적: 이용 통계 및 품질 개선, 보유 기간: Google 정책에 따름
- 사용자 선택 백업/동기화: Apple iCloud Drive, Google Drive 등 사용자 계정으로의 백업 - 회사는 백업 데이터에 접근하지 않습니다.
6. 이용자의 권리 및 행사 방법
이용자는 아래 권리를 언제든지 행사할 수 있으며, 회사는 지체 없이 조치합니다.
- 동의 철회: 서비스 또는 단말 설정을 통해 위치·알림 등 권한을 언제든지 변경하거나 철회할 수 있습니다.
- 열람·정정·삭제·처리정지 요구: 회사에 요청하거나 제공된 화면/설정에서 직접 관리할 수 있습니다.
- 기기 내 저장 데이터 삭제 및 클라우드 백업 해제
- 개인정보 침해신고센터, 분쟁조정위원회 등을 통한 권리 구제 신청
7. 안전성 확보조치
회사는 개인정보의 안전성을 확보하기 위해 다음과 같은 조치를 취합니다.
- 접근 권한 최소화 및 접근 기록 관리
- 전송·보관 구간의 암호화 및 키 관리
- 정기적 보안 패치와 취약점 점검
- 개인정보 취급자 교육 및 점검
- 기기 내 로컬 저장 시 OS 보안영역 활용 및 잠금 연동
8. 서비스별 추가 고지
서비스 특성에 따라 추가로 적용되는 개인정보 처리 내용을 안내합니다.
기본적으로 불필요한 개인정보는 수집하지 않으며, 필요한 경우에 한해 최소 정보를 수집합니다. 아래 서비스별 세부 내용을 확인하려면 버튼을 눌러 주세요.
Stampit (회원권 관리)
회원권·쿠폰 사용 횟수를 관리하는 앱으로, 데이터는 기본적으로 기기 내에 저장됩니다.
- 수집 항목: 매장/회원권 이름, 스탬프·방문 기록, 알림 설정
- 저장 위치: 사용자의 기기 내에 로컬 저장하며 회사 서버로 전송하지 않습니다.
- 백업/동기화: 사용자가 선택한 경우 개인 iCloud/Google Drive 등에 파일 형태로 백업되며, 회사는 해당 데이터에 접근하지 않습니다.
- 선택 권한: 푸시/알림, 캘린더 접근 등은 이용권 만료·방문 알림 제공을 위한 선택 항목입니다.
MOVIT (이동 기록)
이동 기록과 즐겨찾기를 관리하며, 기본 저장 위치는 사용자 기기입니다.
- 수집 항목: 이동 경로, 위치/교통 정보(사용자가 기능을 켠 경우), 즐겨찾기 장소
- 저장 위치: 기본적으로 기기 내에 저장하며, 회사 서버로 전송하지 않습니다.
- 백업/동기화: 사용자가 명시적으로 요청한 경우에만 개인 클라우드(예: Google Drive)에 백업됩니다.
- 선택 권한: 위치(백그라운드 포함), 알림 권한을 이동 기록·알림 제공을 위해 사용할 수 있으며, 해제 시 수집이 중단됩니다.
- 지도/길찾기 제공 시 사용되는 제3자 지도·위치 SDK는 해당 제공사의 정책이 함께 적용됩니다.
Qnote (노트/체크리스트)
노트/체크리스트 작성 데이터는 기본적으로 기기 내에 저장됩니다.
- 수집 항목: 사용자가 작성하는 노트, 체크리스트, 태그, 첨부파일 등
- 저장 위치: 기기 내에 로컬 저장되며 회사 서버로 전송하지 않습니다.
- 백업/동기화: 사용자가 선택할 경우 개인 클라우드 또는 파일 내보내기 형태로 저장되며, 회사는 내용에 접근하지 않습니다.
- 선택 권한: 알림, 파일/사진 첨부 권한은 사용자가 기능을 사용하는 경우에만 요청합니다.
WorldCanvas (협업 캔버스)
Google 로그인 기반 협업 캔버스 서비스로, 계정 식별과 동기화를 위해 최소 정보를 수집·저장합니다.
- 가입/인증: Google OAuth 로그인 사용. Google 계정 식별자(ID) 및 이메일을 계정 생성·로그인 식별 목적으로 DB에 저장합니다.
- 인증 토큰은 로그인 세션 유지·재발급 목적 범위 내에서만 사용하며, 만료 또는 로그아웃 시 폐기합니다.
- 서비스 데이터: 사용자가 생성/업로드한 캔버스, 보드, 댓글, 첨부파일을 동기화·복구 제공을 위해 회사 서버(DB)에 저장합니다.
- 협업/공유: 사용자가 초대한 협업자의 이메일/식별자를 초대·권한 관리 목적으로 처리할 수 있습니다.
- 선택 권한: 파일/이미지 업로드, 알림 권한은 기능 사용 시에만 요청하며, 거부 시 선택 기능을 제외하고 서비스 이용에는 영향을 주지 않습니다.
- 삭제 및 보관: 계정 삭제 또는 서비스 탈퇴 시 계정 정보와 서비스 데이터는 지체 없이 삭제하거나, 법정 보존 기간 경과 후 즉시 파기합니다. 백업본은 순차적으로 삭제됩니다.
새로운 서비스 출시 또는 기능 추가 시, 본 섹션에 별도 고지를 추가하여 안내하겠습니다.
9. 개인정보 보호책임자
개인정보 보호책임자: Purpleship 운영팀
연락처: captain@purpleship.io
개인정보 침해 관련 신고: 개인정보보호위원회 (privacy.go.kr) 등 관계기관을 통해 가능합니다.
10. 개인정보처리방침 변경 및 고지
법령, 서비스 내용, 내부 정책 변경 시 개정 내용을 시행 7일 전에 웹사이트 공지 또는 서비스 내 고지로 안내합니다.